Switch Chip & VLAN pada MikroTik RouterBoard

Updated on May 1, 2026

Gambaran Besar Dulu (Big Picture)

Bayangin kamu punya router MikroTik RB951 dengan 5 port ethernet. Secara default, router itu bekerja kayak “kepala desa” — setiap data yang lewat harus melapor dulu ke prosesor (CPU) router, baru diteruskan.

Nah, Switch Chip itu seperti “pak RT”-nya. Dia bisa mengurus lalu lintas data di dalam satu lingkungan (jaringan yang sama) tanpa harus lapor ke kepala desa. Lebih cepat, lebih hemat tenaga CPU.

Yang lebih menarik lagi: karena RB951 punya Switch Chip bawaan, kita bisa mengubah port-port ethernet menjadi switch mini. Artinya, kita tidak perlu beli switch tambahan untuk memisahkan jaringan kantor dan jaringan tamu.

Dua Peran Port: Router Port vs Switch Port

Sebelum konfigurasi, ini dulu yang harus paham:

Router Port = port yang bekerja normal sebagai router. Butuh IP Address. CPU ikut bekerja setiap ada data yang lewat.

Switch Port = port yang “diubah” jadi anggota switch. Tidak butuh IP Address sendiri. Data antar port di group yang sama langsung lewat tanpa melalui CPU — prosesnya di level hardware.

Analoginya: router port itu seperti kasir yang melayani transaksi satu per satu. Switch port itu seperti jalur conveyor di pabrik — barang lewat sendiri tanpa perlu dilayani kasir.

Cek Dulu: Apakah RouterBoard-mu Punya Switch Chip?

Tidak semua MikroTik punya fitur ini. Caranya mudah: buka WinBox, lihat apakah ada menu Switch di sebelah kiri. Kalau ada, berarti ada Switch Chip. Kalau tidak ada menu itu, berarti RouterBoard-mu tidak mendukung fitur ini.

Untuk RB951 yang kalian pakai di lab, menu Switch ini ada.

Skenario yang Kita Kerjakan

Tujuan kita: memisahkan port 2-3 untuk LAN Office dan port 4-5 untuk LAN Guest, menggunakan satu RouterBoard saja.

wlan1 (internet)
   |
[RB951]
   |--- ether2 (master port LAN Office) ─── PC Kantor 1
   |--- ether3 (slave → ether2)         ─── PC Kantor 2
   |--- ether4 (master port LAN Guest)  ─── PC Tamu 1
   |--- ether5 (slave → ether4)         ─── PC Tamu 2

Port 2-3 masuk grup satu. Port 4-5 masuk grup lain. Kedua grup tidak bisa langsung berkomunikasi di level switch — kalau mau saling komunikasi, harus lewat router dulu.

Langkah-Langkah Konfigurasi

Langkah 1 – Cek Anggota Switch Chip

Sebelum apa-apa, pastikan port yang mau digabung memang masuk ke Switch Chip yang sama.

Via WinBox: klik Switch → tab Ports

Di sana akan terlihat interface mana yang masuk ke switch1. Pada RB951, biasanya ether2 sampai ether5 masuk ke switch1. Sedangkan ether1 tidak masuk, jadi ether1 tidak bisa dijadikan switch port.

Catatan lab: di setup kita, koneksi internet dari ISP masuk lewat wlan1 (station mode), bukan ether1. Tapi tetap perhatikan bahwa ether1 berdiri sendiri, terpisah dari switch chip.

Langkah 2 – Atur Master Port untuk LAN Office (ether2-3)

Konsepnya: ether2 jadi master port (ketua grup). ether3 jadi slave yang menginduk ke ether2.

Via CLI:

/interface ethernet set ether3 master-port=ether2

Via WinBox:

  • Buka Interfaces → klik 2x pada ether3
  • Tab General → lihat parameter Master Port
  • Ubah dari none menjadi ether2
  • Klik OK

Langkah 3 – Atur Master Port untuk LAN Guest (ether4-5)

Sama seperti langkah 2, tapi untuk grup kedua. ether4 jadi master port, ether5 jadi slave.

Via CLI:

/interface ethernet set ether5 master-port=ether4

Via WinBox:

  • Buka Interfaces → klik 2x pada ether5
  • Tab General → Master Port → pilih ether4
  • Klik OK

Langkah 4 – Verifikasi Hasil

Cek hasilnya:

/interface ethernet print

Hasilnya akan tampak seperti ini:

# NAME        MASTER-PORT  SWITCH
0  ether1      none         (none)
1  ether2      none         switch1
2  ether3      ether2       switch1    ← label S (slave)
3  ether4      none         switch1
4  ether5      ether4       switch1    ← label S (slave)

Port yang sudah jadi slave akan muncul dengan flag S di kolom Flags. Itu tanda konfigurasi berhasil.

Langkah 5 – Beri IP Address ke Masing-Masing Master Port

Ingat: yang butuh IP Address hanya master port-nya. Slave port tidak perlu.

/ip address add address=192.168.10.1/24 interface=ether2
/ip address add address=192.168.20.1/24 interface=ether4
  • ether2 → gateway untuk LAN Office (192.168.10.0/24)
  • ether4 → gateway untuk LAN Guest (192.168.20.1/24)

Langkah 6 – Konfigurasi Pelengkap

Setelah IP Address terpasang, lanjutkan dengan konfigurasi biasa:

  • DHCP Server di masing-masing interface master port (ether2 dan ether4)
  • NAT masquerade dengan out-interface=wlan1 (ingat: di lab kita, WAN menggunakan wlan1, bukan ether1)
  • DNS dan default route seperti biasanya

Jebakan yang Sering Terjadi

1. Memberi IP ke slave port Slave port tidak boleh punya IP. Kalau dipaksakan, konfigurasinya tidak akan bekerja benar. IP hanya untuk master port.

2. Lupa bahwa fungsi firewall di slave port hilang Saat port sudah jadi switch port (slave), firewall RouterOS tidak bekerja di port tersebut. Kalau butuh filtering, atur di interface master port-nya.

3. Mengira slave port bisa saling komunikasi dengan grup lain langsung Tidak bisa. ether3 (grup Office) tidak bisa langsung bicara ke ether5 (grup Guest) di level switch. Komunikasi antar grup harus lewat routing di router — dan itu bisa diatur, termasuk diblokir via firewall kalau memang tidak boleh saling akses.

4. Salah mengisi out-interface di NAT masquerade Di lab ini, jangan tulis out-interface=ether1. Koneksi internet masuk dari wlan1. Jadi yang benar adalah out-interface=wlan1.

Kuis Pemahaman

Setelah membaca materi ini, coba jawab tiga pertanyaan berikut:

  1. Apa perbedaan utama antara master port dan slave port dalam konfigurasi Switch Chip? Apakah slave port perlu diberi IP Address?

  2. Kamu sudah mengatur ether5 sebagai slave dari ether4. Kemudian kamu coba beri IP Address 192.168.20.5/24 langsung ke ether5. Apa yang akan terjadi, dan kenapa?

  3. Seorang tamu yang terhubung ke ether5 mencoba mengakses komputer kantor yang ada di ether2. Apakah langsung bisa? Apa yang harus dikonfigurasi lebih lanjut agar koneksi itu terjadi — atau justru dicegah?

Next

PROYEK AKHIR: Desain Jaringan Kantor Lengkap